a16z conversa com professor de Stanford: A IA realmente pode quebrar a criptografia? Desvendando a verdade por trás do pânico

Autor: a16z crypto

Compilado por: Deep Tide TechFlow

Introdução do Deep Tide: Os recentes resultados do modelo matemático da OpenAI geraram pânico na indústria, levando alguns a temer que a IA possa destruir o sistema de criptografia que sustentamos. Este artigo convida um professor de criptografia de Stanford e a equipe de pesquisa da a16z crypto para esclarecer o que é fato, o que é especulação e apontar as oportunidades reais que a IA pode trazer, uma leitura valiosa para todos os profissionais que dependem de infraestrutura de criptografia.

Após os resultados matemáticos da OpenAI gerarem alertas e preocupações na indústria sobre a possibilidade de a IA quebrar a criptografia que sustentamos, convidamos um criptógrafo da Universidade de Stanford e especialistas da a16z crypto para discutir o que é fato, o que é suposição, o que devemos temer e o que não precisamos nos preocupar.

Dan Boneh, professor da Universidade de Stanford, lidera o grupo de criptografia aplicada e co-lidera o laboratório de segurança da computação; também atua como consultor de pesquisa especial da a16z crypto.

Eddy Lazzarin, sócio geral da a16z crypto.

Justin Thaler, sócio de pesquisa da a16z crypto e professor associado de ciência da computação na Universidade de Georgetown.

Liz Harkavy, sócia de investimentos da a16z crypto.

Sonal Chokshi, editora da a16z crypto.

Além disso, seis conclusões principais:

1. Os avanços matemáticos da IA não tocaram os problemas centrais da criptografia

Os resultados recentemente publicados mostram um progresso notável nas áreas de matemática e ciência da computação, mas não incluem resultados na área da criptografia.

"Este é um grande avanço nas áreas de matemática e ciência da computação, mas não há nada aqui sobre questões de criptografia. ... Então você pode se perguntar, isso significa que esses modelos são realmente ruins em criptografia? Não sabemos." - Dan Boneh, 03:00

"Não recebemos informações de que as curvas elípticas estão mais fracas do que antes. Não recebemos informações de que a segurança de qualquer hipótese criptográfica específica é inferior à anterior." - Eddy Lazzarin, 15:19

2. Mesmo que a IA seja mais inteligente, não encontrará um algoritmo que não existe

Uma grande parte da criptografia moderna é baseada na suposição de que certos problemas matemáticos não têm soluções eficientes. Isso pode ser igualmente verdadeiro para a IA, que está se tornando cada vez mais capaz.

"Acreditamos amplamente que esses problemas não têm algoritmos eficientes. Não estamos dizendo que pode haver, mas que os humanos não são inteligentes o suficiente para encontrá-los. Acreditamos que eles não existem. Se não existem, não importa quão inteligente a IA seja. Ela não encontrará aquele algoritmo que não existe." - Justin Thaler, 16:12

"Devemos assumir que certos problemas são difíceis. Não podemos provar que esses problemas são difíceis, porque isso se relaciona a um famoso problema não resolvido na ciência da computação, o problema P versus NP. De certa forma, devemos resolver esse problema antes de realmente provar que certos problemas de criptografia são, de fato, muito difíceis. ... Qualquer questão publicada esta semana está longe de resolver o problema P versus NP. Precisamos continuar fazendo suposições na criptografia, certo?" - Dan Boneh, 06:00

3. A IA pode comprimir anos de revisão de criptografia

Tentar quebrar a criptografia é uma das maneiras pelas quais os pesquisadores constroem confiança. Um design que resiste a ataques contínuos e sérios é o que ganha confiança. A IA pode mudar a velocidade com que essa revisão ocorre.

"No passado, quando alguém apresentava uma hipótese e construía um sistema com base nela, muitas vezes tínhamos que esperar cerca de 10 anos para implantar esse sistema, para construir confiança, dando tempo suficiente para as pessoas analisarem essa hipótese. ... E agora, de repente, podemos acelerar muito esse processo com esses modelos. ... Agora podemos deixar o modelo rodar por um mês, tentando quebrá-lo, e se o modelo não conseguir, nossa confiança na validade dessa hipótese aumentará significativamente." - Dan Boneh, 12:10

4. A preparação quântica oferece uma vantagem inicial para alguns riscos da IA

Embora as preocupações recentes tenham girado em torno da IA, alguns desses sistemas já se tornaram alvos de migração devido à ameaça da computação quântica. Essa sobreposição tem suas limitações.

"Devido às preocupações com a ameaça quântica, as pessoas já começaram a ver a criptografia de curvas elípticas como algo que pode se tornar vulnerável em breve. Portanto, em resposta a essas mesmas preocupações, já participamos, nos preparamos e implantamos muitas das medidas de mitigação que você precisa, apenas originalmente direcionadas a outra ameaça." - Eddy Lazzarin, 20:52

"A ameaça da IA é, de certa forma, mais ampla, porque ela pode realmente examinar nossos sistemas pós-quânticos e de alguma forma enfraquecê-los, ou até mesmo quebrá-los completamente." - Dan Boneh, 22:08

5. A agilidade da criptografia permite que os sistemas se adaptem quando surgem fraquezas

A agilidade da criptografia refere-se à capacidade dos sistemas de mudar seus métodos criptográficos quando evidências ou necessidades mudam. Isso dá aos engenheiros a capacidade de lidar com descobertas inesperadas.

"Os sistemas que implantamos podem mudar rapidamente de um design para outro quando o design usado se mostra inseguro. A agilidade da criptografia é, de certa forma, nossa amiga na defesa contra situações inesperadas." - Dan Boneh, 22:47

Dan aponta que a conexão à internet já está usando diferentes métodos criptográficos em combinação:

"Eles realmente já estão usando criptografia ágil. Eles usam criptografia de curvas elípticas e de redes simultaneamente. Se você quebrar a curva elíptica, não importa, porque ainda está criptografado sob um sistema baseado em redes." - Dan Boneh, 38:40

6. A oportunidade imediata: descobrir mais falhas antes do lançamento do software

Para os construtores, uma das oportunidades mais claras é introduzir mais testes de segurança durante o processo de desenvolvimento.

Ao discutir sistemas criptográficos complexos, Justin aponta:

"A superfície de ataque se torna muito grande, sim, sou muito otimista de que essas ferramentas de IA que estão causando pânico na criptografia também nos ajudarão a eliminar todas as falhas. Este é um problema muito difícil." - Justin Thaler, 28:56

"Depois que o sistema é implantado, ele atrai a atenção de muitos criptógrafos, mas nesse momento já é tarde demais para atacar o sistema de criptografia. E agora, porque temos controle sobre esses modelos de IA, qualquer startup que implante novas capacidades criptográficas, ou mesmo qualquer empresa que implemente qualquer software, pode fazer com que esses modelos analisem suas falhas criptográficas e de software em geral." - Dan Boneh, 35:05

"As falhas podem ser eliminadas. Elas podem ser evitadas por design, podem ser mitigadas, e o principal recurso que usamos para mitigá-las, a capacidade da IA, está diminuindo de preço drasticamente a cada poucos meses." - Eddy Lazzarin, 37:10

O conteúdo citado foi editado para maior clareza. Os reticências indicam parágrafos omitidos.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.